Qualcomm宣布启动漏洞奖励计划 奖金额度高达15,000美元

2016年11月17日，圣迭戈——Qualcomm Incorporated（NASDAQ: QCOM）今日宣布，其子公司Qualcomm Technologies, Inc.（QTI）启动漏洞奖励计划，旨在拓展与受邀白帽黑客（white hat hacker）的合作，帮助提高Qualcomm®骁龙™系列处理器、LTE调制解调器及相关技术的安全性。这是由主要芯片厂商推出的首个该类型计划，并将通过合作形式由漏洞协调平台HackerOne管理。根据漏洞提交属性，该计划将为单个漏洞提供最高可达15,000美元的奖金，以及“QTI产品安全奖（QTI Product Security）”或“CodeAuroraForum名人堂（CodeAuroraForum Hall of Fame）”的荣誉。

Qualcomm Technologies, Inc.工程管理副总裁Alex Gantman表示：“我们始终对公司与安全研究社区的协作关系引以为荣。多年来，研究人员通过直接向我们报告漏洞，帮助我们提升了产品的安全性。在我们的产品中，尽管绝大多数安全性的提升是源自我们的内部工作，但对于我们更广泛的、针对安全性的努力而言，漏洞奖励计划将是一个颇具意义的组成部分。”

HackerOne首席技术官Alex Rice表示：“最具安全意识的组织都会欢迎黑客社区在综合性安全战略中发挥关键作用。通过Qualcomm Technologies的漏洞奖励计划，他们将继续与外部的安全研究人员社区建立至关重要的关系，并对内部安全团队所做的重要工作进行补充。”

超过40位曾披露过漏洞信息的安全研究人员将受邀率先参与该计划。